Cyberoam CR15i recension

Appliance-baserade säkerhetslösningar har traditionellt sett varit för dyra för små kontor, men Cyberoam strävar efter att förändra allt det. I en exklusiv recension testar vi dess nya CR15i, som riktar sig till SOHO- och fjärrkontorsmarknaden med grupper på upp till 15 användare och erbjuder ett säkerhetspaket på företagsnivå till ett anmärkningsvärt lågt pris.

CR15i ser ut att ha nått den bästa platsen för värde eftersom en initial kostnad på Kr353 exkl. moms ger dig en stationär apparat, 8×5 support och alla programvaruprenumerationer för det första året, som består av en brandvägg, IPsec VPN, antivirus, anti-spam, förebyggande av intrång, filtrering av webbinnehåll och trafikhantering.

Apparaten har tillräckligt med grymt för att hantera en brandväggskapacitet på 90MB/sek och dess tre Fast Ethernet-portar ger LAN, WAN och DMZ-funktioner. Den stöder routade och transparenta brygglägen så att du antingen kan använda den som en brandvägg eller placera den bakom en befintlig. Installationen tar inte lång tid, eftersom du vid första kontakten med det snygga webbgränssnittet kör en guide som hjälper dig att välja rätt läge och guidar dig genom att ställa in port-IP-adresser och aktivera en standardpolicy för internetåtkomst.

Portzoner används av brandväggsregler för att definiera källor och destinationer, tillämpa servicefilter, blockera åtgärder och ställa in tidsscheman. Med hjälp av de avancerade regelfunktionerna kan du även ange antivirus- och antispamfunktioner, lägga till policyer för IDP, begränsa internetåtkomst och tillämpa bandbreddsbegränsningar.

En nyckelfunktion är Cyberoams identitetsbaserade säkerhet där du kan använda enhetens egen databas eller importera användare och grupper från AD-, NT-domän- och LDAP-servrar eller använda RADIUS-autentisering. Genom att använda flera policyer kan du implementera webbfiltrering, bandbreddskontroller, surfkvoter, dataöverföringsbegränsningar i MB och tillåtna åtkomsttider.

Policyer kan tillämpas på grupper eller enskilda användare, med en IP-adress eller en adresspool som gör att du kan upprätthålla säkerhet på alla nivåer. Rapportering är också mycket bra då du kan hålla ett öga på bandbreddsanvändning för applikationer, användare och grupper, se en livetrafikvy för varje IP-adress, övervaka alla webbplatser som besöks och exportera data till CSV-filer.

Antispam-åtgärder är lätta att ställa in och du kan välja att släppa, tagga, tillåta eller dirigera om misstänkta meddelanden – karantän är inte en funktion som är tillgänglig på CR15i. Vi ställde in enheten på att tagga skräppostämnen och lät den filtrera live-e-post i en vecka, och den var 96 % korrekt med endast en falsk positiv.

Cyberoams webbfiltrering erbjuder över 80 kategorier, och prestanda i labbet var särskilt bra. Med en webbpolicy som förbjuder spel och hasardspel googlade vi efter bingosajter online och tittade på att apparaten blockerade 43 av 50 besökta webbplatser. De sju sajterna den missade var alla relativt nya brittiska bingosajter.

CR15i var ännu tuffare med onlinepokersajter och vi blockerades från de första 50 besökta. Tillgång till sociala nätverkssajter som Facebook och MySpace kan blockeras, och en användbar funktion är möjligheten att ange en URL och se hur den klassificeras.

Med tanke på att priset inkluderar alla säkerhetsfunktioner, plus prenumerationer och 8×5-stöd för det första året, är CR15i ett absolut fynd. Små kontor som vill ha hela säkerhetsarbetet behöver inte leta längre.